越南能源行业正面临着网络威胁的升级，电厂日益成为勒索软件攻击的目标。据科技集团 Bkav 在《投资者》杂志（The Investor VAFIE Magazine）上发表的一份报告称，仅在 2023 年，全国就有超过 19,000 台服务器受到勒索软件的攻击，比上一年激增了 35%。
2024 年 4 月，越南石油公司（PVOIL）遭到勒索软件攻击，运营中断了两天，情况愈演愈烈。自 2023 年以来，记录在案的网络攻击超过 13750 次，越南电力供应商正感受到加强网络防御的压力。
越南胡志明市的一家主要能源供应商采取果断行动，保护其网络免受日益增长的威胁。他们认识到传统防火墙不足以确保 IT 和 OT 环境之间文件传输的安全，因此寻求一种解决方案来确保进入其 OT 系统的所有文件都不含恶意软件。
此外，他们还需要应对可移动媒体（如USB 驱动器和笔记本电脑）带来的风险，因为这些媒体可能会引入有害的恶意软件。
确保数据传输安全并防止恶意软件
在对多个解决方案进行评估后，这家关键基础设施机构选择了OPSWAT的MetaDefender 平台，因为该平台能够确保数据传输的安全，同时对文件进行消毒并防止恶意软件渗透。
据该公司网络安全解决方案专家 Thai Duc Phuong 先生介绍，OPSWAT 解决方案提供了一种标准化方法，可确保在进入 OT 环境之前对所有文件进行彻底扫描和消毒。
OPSWAT在将文件从外部源传输到我们的 IT 和 OT 环境中时，我们可以利用该解决方案实现文件清理流程的标准化。
为了解决他们所面临的挑战，这家能源供应商整合了以下OPSWAT 解决方案：
- MetaDefender Core:在 IT 和 OT 环境中集成先进的恶意软件预防和检测功能，确保文件在使用前经过消毒处理。它可防范零日攻击和高级持续性威胁（APT）。
- MetaDefender Kiosk:通过扫描 USB 和笔记本电脑等可移动媒体来保护关键系统，防止恶意内容进入网络。Kiosk 每分钟可扫描数千个文件，只允许无威胁数据进入 OT 区域。
- MetaDefender Managed File Transfer (MFT)：确保所有文件传输安全，并自动执行从 IT 环境到 OT 环境的文件传输过程。每个文件都会重新扫描并验证是否存在未知威胁。
跨 IT 和 OT 网络的无缝集成
这家电力分销商实施了OPSWAT 解决方案，以确保其 IT 和 OT 环境的安全。
在IT 网络方面，他们部署了MetaDefender Kiosk ,MetaDefender Core , 和MetaDefender Managed File Transfer (MFT) 解决方案来扫描、清除和安全存储传入数据。处理完成后，经过消毒的数据通过MetaDefender MFT 进行安全存储。
在OT 网络中，安装了第二个MetaDefender Kiosk ，用于扫描文件，确保文件在 OT 环境中传输共享之前没有恶意软件。
整合过程非常顺利，通过公司、实施团队和OPSWAT 之间的密切合作，任何难题都得到了迅速解决。
该解决方案平台可提供全面保护，应对当今日益增长的网络攻击威胁。
跨文件和网络的全面保护
通过将OPSWAT 解决方案集成到现有工作流程中，该供应商很快就获得了收益。
MetaDefender Core
- 利用多达 30 个反恶意软件引擎快速扫描所有文件，并利用Multiscanning 技术检测 99% 以上的已知恶意软件。
- 利用市场领先的Deep CDR技术，100% 清除潜在威胁。
- 利用自适应威胁分析技术检测零时差恶意软件和更多 "出错迹象"（IOC）。
MetaDefender Managed File Transfer
- 通过内置的高级安全功能，确保向关键网络进行安全、可管理的文件传输。通过创建隔离区，将原始文件与消毒文件分开，并限制对原始文件的访问，从而提高安全性。
- 实施可靠、自动化的工作流程和加密机制，以方便在内部和外部无缝传输越来越大的文件。
- 通过定期重新扫描传输的文件，加强组织对零时差攻击的防御能力。
MetaDefender Kiosk
- 在威胁到达生产网络之前进行扫描和检测。可扫描可移动媒体，防止威胁远离生产设备。
- 利用使用多达 30 个反恶意软件引擎的Multiscanning 提高检测率。由于每个反恶意软件引擎使用不同的算法，因此将多个引擎结合在一起可显著提高恶意文件的检测率。
- 解除威胁Deep CDR(内容解除和重建），确保文件安全可用。
- 在传输文件和电子邮件之前对其内容进行检查，防止敏感数据和受监管数据离开或进入组织的系统。 Proactive DLP(防止数据丢失）。
OPSWAT 满足了管理文件传输的需求，确保文件在关键 IT/OT 环境中使用之前，在各种传输渠道（如外围设备、文件上传、电子邮件、ICAP 或 REST API）上通过Multiscanning 和Deep CDR 等出色的技术进行存储和清理。
增强 IT-OT 网络的安全性，让您高枕无忧
"Phuong 先生解释说："在 IT/OT 环境之间以灵活、闭环、安全和可靠的方式清理和传输数据[至关重要]。"OPSWAT 是应对这些挑战的备受推崇的解决方案之一。这一点已经通过实际测试和实施得到了证明"。
通过实施OPSWAT先进的安全解决方案，这家关键基础设施企业能够确保 IT 和 OT 环境之间数据传输过程的安全，同时防范日益增长的网络攻击威胁。
Phuong 先生对解决方案的灵活性和可靠性大加赞赏。"OPSWAT 可以满足管理文件传输的需求，"他开始说道，"确保文件在用于关键 IT/OT 环境之前，通过外围设备、文件上传、电子邮件、ICAP 或 REST API 等各种传输渠道，使用Multiscanning 和Deep CDR 等尖端技术进行存储和清理。该解决方案可提供全面保护，应对当今日益增长的网络攻击威胁"。
通过合作，OPSWAT 能够提供与该能源分销商现有基础设施轻松集成的解决方案，同时保护其网络免受未来的网络攻击。了解OPSWAT的技术如何帮助您的企业确保安全。
